FTwall

FTwall je zkratka pro Fast Track provozu Firewall, filtrační skript P2P provozu, pro Kazaa blokování.
Ftwall je program pro linuxové firewally, který umožňuje kontrolu síťového provozu z "Fast Track" klientů peer-to-peer (jako "Kazaa" a je to deriváty).
Je navržen tak, aby blokovaly provoz v síti z Fast Track klientských aplikací běžících v "domácí" (nebo "zelené") síť v tom, aby přístup ke všem vrstevníkům na veřejný internet. Je ideální pro použití v sítích, kde bezpečnostní paradigma je "otevřený přístup" pro odchozí připojení a "pevně omezený" přístup pro ty příchozí. Ftwall-1 může být použit v takové síti, aby se zabránilo odchozí Rychlý přístup Track, tedy prevence protiprávních stahování souborů a obrázky.
Každý, kdo zná s technickými problémy assoicated s řízením Rychlá klientům sledovat zejména bude vědom toho, že "domácí" klient, který zavádí "odchozí" spojení je okamžitě k dispozici přijímat příchozí připojení prostřednictvím TCP / IP zásuvky - a to i v případě, že brána firewall blokuje all in-vázané spojení přes "normální" TCP / IP a UDP mechanismů. Jedná se o druh omezené "tunelování". Ftwall-1 řeší tento (a další) problémy.
Ftwall běží na firewally založené na Linuxu kernel 2.4 (testováno s 2.4.20) nebo novější a iptables (zkušební verze 1.2.6). Tato kombinace čísel verze je aktuální sada zaměstnaný RedHat 8,0 - což je systém, na kterém software byl vyvinut.
Ftwall verze 1.09 je také známo, že dobře běžet na RedHat 9 a Fedora Core verze 1 a 2.
Ftwall běží dobře na "IPCop" firewallem, verze 1.3.0 (GPL) s fronty cílovými a string zápasu modulů přidány ručně. Věřím, že to bude podobně běžet na SmoothWall 2 (GPL), i když jsem nebyl testován to. To bude NOT běžet na SmoothWall 1.0, protože se jedná o "ipchains" firewall založený, není "iptables" jeden.
FTwall byl testován s následujícími P2P klientské aplikace:
Kazaa 2.1.1, 2.5-beta2, 2.5.1
Kazaa Lite 2.0.2, K ++ 2.4.3
iMesh 4.1 build 132, 4.2 build 138
Grokster 1.7
Omezení:
· Ftwall vyžaduje linuxového jádra verze 2.4, který je vybaven "iptables" a "frontě" cíl. "Ip_string" zápas modul iptables je žádoucí, ale není nutné.
· Ftwall pracuje s "aktuální" verzi síťový protokol Fast track Kazaa v době psaní (červenec 2004). Je možné, že budou muset být re-pracoval v případě, že protokoly jsou změněny v budoucnu.
· Ftwall neblokuje "Socks Proxy" možnost připojení na FastTrack. Pro kompletní uzamčení, musí být brána firewall blokovat tento styl dopravy.